[Sysadmins] /dev/loop внутри ovz контейнера

[Sysadmins] /dev/loop внутри ovz контейнера

[Anton Farygin]

Как сделать ?

Что-то я не нашёл...

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 216 bytes --]

Anton Farygin пишет:
> Как сделать ?
>
> Что-то я не нашёл...
>   
Точно так же как tun/tap
http://wiki.openvz.org/VPN_via_the_TUN/TAP_device

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Anton Farygin]

Slava Dubrovskiy пишет:
> Anton Farygin пишет:
>> Как сделать ?
>>
>> Что-то я не нашёл...
>>   
> Точно так же как tun/tap
> http://wiki.openvz.org/VPN_via_the_TUN/TAP_device

loop сделал, и оно заработало.. А вот как isofs разрешить внутри ?

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 642 bytes --]

Anton Farygin пишет:
>>> Как сделать ?
>>> Что-то я не нашёл...  
>>>       
>> Точно так же как tun/tap
>> http://wiki.openvz.org/VPN_via_the_TUN/TAP_device
>>     
> loop сделал, и оно заработало.. А вот как isofs разрешить внутри ?
>   
Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
Поищите в рассылке.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 452 bytes --]

Slava Dubrovskiy пишет:
> Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
> потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
> Поищите в рассылке.
>   
вот кажется
http://lists.altlinux.org/pipermail/community/2007-January/385393.html

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Anton Farygin]

Slava Dubrovskiy пишет:
> Slava Dubrovskiy пишет:
>> Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
>> потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
>> Поищите в рассылке.
>>   
> вот кажется
> http://lists.altlinux.org/pipermail/community/2007-January/385393.html

Да, нашёл... но так и не понял, в чём проблема с безопасностью.. для 
меня mount -o bind более сложный процесс с точки зрения безопасности, 
чем mount -o loop внутри VE.

Нужно что бы разработчик мог монтировать свои iso образы внутри ve.

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1299 bytes --]

Anton Farygin пишет:
>>> Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
>>> потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
>>> Поищите в рассылке.
>>>   
>>>       
>> вот кажется
>> http://lists.altlinux.org/pipermail/community/2007-January/385393.html
>>     
> Да, нашёл... но так и не понял, в чём проблема с безопасностью.. для 
> меня mount -o bind более сложный процесс с точки зрения безопасности, 
> чем mount -o loop внутри VE.
>
> Нужно что бы разработчик мог монтировать свои iso образы внутри ve.
>   
Тогда придется пересобирать ядро с патчиком разрешающим isofs. Загружать
в HN все модули и тогда возможно заработает.
И тоже не очень понимаю в чем проблема с безопасностью, но раз
разработчики так считают, значит что-то есть...

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Anton Farygin]

Slava Dubrovskiy пишет:
> Anton Farygin пишет:
>>>> Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
>>>> потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
>>>> Поищите в рассылке.
>>>>   
>>>>       
>>> вот кажется
>>> http://lists.altlinux.org/pipermail/community/2007-January/385393.html
>>>     
>> Да, нашёл... но так и не понял, в чём проблема с безопасностью.. для 
>> меня mount -o bind более сложный процесс с точки зрения безопасности, 
>> чем mount -o loop внутри VE.
>>
>> Нужно что бы разработчик мог монтировать свои iso образы внутри ve.
>>   
> Тогда придется пересобирать ядро с патчиком разрешающим isofs. Загружать
> в HN все модули и тогда возможно заработает.
> И тоже не очень понимаю в чем проблема с безопасностью, но раз
> разработчики так считают, значит что-то есть...

Может быть нам по этому поводу что-то скажет мантейнер ядра ?

Re: [Sysadmins] /dev/loop внутри ovz контейнера

[Anton Farygin]

Slava Dubrovskiy пишет:
> Anton Farygin пишет:
>>>> Кажется про это уже был разговор. Пришли к тому, что монтировать в HN и
>>>> потом биндить в VPS, т.к. это связано с ограничениями по безопасности.
>>>> Поищите в рассылке.
>>>>   
>>>>       
>>> вот кажется
>>> http://lists.altlinux.org/pipermail/community/2007-January/385393.html
>>>     
>> Да, нашёл... но так и не понял, в чём проблема с безопасностью.. для 
>> меня mount -o bind более сложный процесс с точки зрения безопасности, 
>> чем mount -o loop внутри VE.
>>
>> Нужно что бы разработчик мог монтировать свои iso образы внутри ve.
>>   
> Тогда придется пересобирать ядро с патчиком разрешающим isofs. Загружать
> в HN все модули и тогда возможно заработает.
> И тоже не очень понимаю в чем проблема с безопасностью, но раз
> разработчики так считают, значит что-то есть...

Может быть нам по этому поводу что-то скажет мантейнер ядра ?